Low WID-SEC-2026-0613 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 4, 2026 · Updated Mar 5, 2026 · Revision 2 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Low 2.3

CVE-2026-3236

In affected versions of Octopus Server it was possible to create a new API key from an existing access token resulting …

Octopus Deploy Octopus Server

Mar 5, 2026

Revision history

2026-03-05 #2
Referenz(en) aufgenommen: EUVD-2026-9817
2026-03-04 #1
Initiale Fassung

References

Octopus Security Advisory vom 2026-03-04
https://advisories.octopus.com/post/2026/sa2026-02/